SMB3 / SMB3.02 – Legitimate protocol for your “SAN” use?

יום ראשון, ספטמבר 29, 2013

בהשקת חלונות 8 וחלונות 2012 שחררה מיקרוסופט את פרוטוקול ה ,SMB3 על חידושיו הרחבתי רבות גם בפוסט הקודם. (smb3 what my client will get from it), בעת ההשקה הופצו סרטונים רבים (ראו באותו פוסט) המציגים את היכולות של הפרוטוקול בדגש  Hyper-V ו Windows Cluster Services וההתמודדות שלהם עם שינויים ברשת. בשבוע שעבר נחשפתי לחידוש מרענן, NetApp הוסיפה תמיכה ב SMB3 לתוכנת ה SnapDrive7  (תוכנה המשמשת לניהול נוח של הLun's המחוברים לשרת ומשמשת כמתווך למוצרי הגיבוי של NetApp), התמיכה מיועדת במקור עבור Hyper-V ו SQL כאשר תפקידו של ה SnapDrive הוא לאפשר להם לגשת ישירות לסטורג ועבור בקשות ה VSS שלהם. תוכלו להשתמש ב SMB3 על...

מה חדש בבראנץ-קאש 2012 וחלונות 8

יום ראשון, מאי 19, 2013

מעט מאוד נכתב בעברית על הטכנולוגיה המעניינת הזו שפותחה ע"י מייקרוסופט והיום כבר מוטמעת גם בכל מערכות הסטורג' המודרניות EMC VNX, NetApp Data ONTAP, HP ועוד. הטכנולגיה מאפשרת לחסוך ברוחב פס ופריסת שרתים ותשתיות מקומיות לפתרונות שהיו נהוגים עד היום כמו שרתי פרוקסי, שרתי קבצים, שרתי עדכונים (WSUS), שרתי הפצה (SCCM), שרתי APP-V. ולבעלי ייכולת אלתור יש אפשרות לנצל את הטכנולוגיה לכל מה שמשתמש ב SMB  או HTTP החל מעדכונים לאנטי ווירוס עד ללוגין סקריפט כבד.     ההטמעה המקובלת היא אחת משתי שיטות (אפשר גם לערבב):   1. Distrution cache תחנות ווינדוס 7 או 8 ישמשו כקאש לכל שאר תחנות העבודה בסניף (עם מגבלות...

Windows privilege escalation prevention

יום רביעי, אפריל 24, 2013

  שבוע שעבר יצא לי לשחק קצת בנושא הזה ברשת גדולה. ואילו אתמול קיבלתי במייל את עדכון האבטחה החודשי של מייקרוסופט שכלל בתוכו 1 2 3 4 5 מאמרים על חולשות privilege escalation . מסתבר שאין ערך עברי בוויקפדיה – בקצרה אפרט כי הרעיון הוא להעלות לעצמך את ההרשאות ממשתמש רגיל (או בלי משתמש בכלל) ולהגיע לרמה של אדמין. כך שגם מי שהשקיע משאבים רבים בהורדת הרשאות למשתמשים כמו בפוסט שפרסמתי לא מכבר - עדיין נשאר חשוף. אז למה זה בכלל מפריע לנו ?  מדובר על מחשב בודד לא ? אז בגדול – כן, ההשפעה המידיית ברוב המקרים היא על מחשב בודד של משתמש בודד שרוצה לקחת לעצמו...

גם אצלכם כולם אדמין מקומי? מתחילים לטפל בבעיה!

יום חמישי, ינואר 3, 2013

בארגונים רבים אני נתקל בתופעה בה משתמשים מוגדרים כ Admin מקומי על התחנה שלהם, ולעתים אף על כל התחנות בדומיין. בבוא הזמן, אותם ארגונים מנסים להילחם באופן פרטני בסימפטומים הגלויים של התופעה – למשל, להסיר הרשאות מ c$ או לשחק ב User Rights assignmentלמה זה מסוכן (וכן, זה מסוכן) ?:המשתמש מסוגל להתקין תוכנות, לשנות הגדרות, להוריד מעצמו ומהתחנה הקשחות, לנבור בקבצים שהם לא שלו (למשל פרופילים של משתמשים אחרים) – והסכנה הברורה מכל היא גישה אל מחשבים אחרים עליהם הוא Admin – בין אם ייעשה זאת ידנית אל c$ / Admin$ / rpc / rdp או אם ישתמש בכלים...

עמדות קיוסק (KIOSK) בסביבת מייקרוסופט – איך לעשות את זה נכון.

יום שישי, יולי 27, 2012

מדי פעם אנו נתקלים בדרישה להקמה של עמדות קיוסק – עמדות המציעות שרותי אינטרנט בלובי החברה, בפינות הקפה וכ'ו בד"כ הן מוקשחות פיזית + מכילות ממשק משתמש רזה.. הפרויקט נראה פשוט לכאורה "מה אני צריך? – דפדפן וזהוא !".אבל למעשה. מאחורי הפרויקט הפשוט הזה מסתתרים מגוון של איומים, אתגרים וסיכונים:ראשית קיימים כל האיומים שיש על מחשב רגיל באינטרנט – ווירוסים, רוגלות, התקפות מרחוק וכ'ו.שנית, יש לנו את המשתמש עצמו – הוא יכול לעשות פעולות בטיפשות או ברשעות. וכמובן שיש את אלו שבודקים את הגבולות (מחטטים ב Help בניסיון להגיע לתפריטים. מנסים שילובי מקשים, מנסים לגרום למחשב לקרוס ולעשות Restart).יש...

Best practices and guidelines for security permissions

יום שבת, יוני 23, 2012

או בעברית "נוהגים מיטביים וקווים מנחים להגדרת הרשאות אבטחה". הפוסט הבא נכתב בהשראת כמה דוגמאות רעות מאוד שראיתי לאחרונה ובעיות שהם ייצרו מאוחר יותר - חשוב שאנו כאנשי IT נכיר את מנגנון ההרשאות במוצרי מייקרוסופט (ואילו המתממשקים אליהם) על יתרונותיו וחולשותיו.כמה מילים על נוהגים מיטביים (Best Practices).ראשית - נתקלתי במינוחים עבריים רבים לתיאור צמד המילים, אך בצמד "נוהגים מיטביים" נתקלתי לראשונה בבלוג של יגאל שניידר והחלטתי לאמץ אותו. אז מה הם בעצם "נוהגים מיטביים" ? מדובר בסט חוקים לפעמים כתובים, לפעמים לא, ליישום מיטבי של ארכיטקטורה - או במילה אחת: פרקטיקה. למעשה קיימות הנחיות Best practice של יצרנים מסוימים,...